Positive Technologies и АО «ЧЭАЗ» отчитались об успешных испытаниях на совместимость MaxPatrol SIEM и ПТК «КВАНТ-ЧЭАЗ»
Компания Positive Technologies и Чебоксарский электроаппаратный завод (АО «ЧЭАЗ») заявили об успешных испытаниях на совместимость своей системы мониторинга событий информационной безопасности MaxPatrol SIEM и программно-технического комплекса «КВАНТ-ЧЭАЗ» (ПТК «КВАНТ-ЧЭАЗ»).
MaxPatrol SIEM обеспечил мониторинг ПТК «КВАНТ-ЧЭАЗ» по выявлению инцидентов информационной безопасности, а ПТК выполнил свои функции в соответствии с отраслевыми требованиями к АСУ ТП в части времени обмена данными и командами, отсутствия сбоев, отказов и потери передаваемых данных.
Дмитрий ДаренскийРуководитель практики промышленной кибербезопасности Positive Technologies
«Обеспечение безопасности предприятий промышленности требует комплексного, сквозного подхода. Чтобы эффективно обнаруживать атаки, необходимо построить защиту на всех уровнях индустриальной IT-инфраструктуры и использовать единый комплекс современных средств ИБ, дополненных экспертизой в АСУ ТП. Применение MaxPatrol SIEM в составе ПТК «КВАНТ-ЧЭАЗ» поможет компаниям выявлять действия злоумышленников и управлять инцидентами ИБ в режиме реального времени через удобный интерфейс».
В ходе проведенных испытаний на совместимость были проведены:
проверка корректности передачи данных между MaxPatrol SIEM и наиболее важными компонентами «КВАНТ-ЧЭАЗ», в частности сервером АСУ, программным комплексом для сбора, хранения и визуализации информации, поступающей с устройств РЗА (релейная защита и автоматика) и смежных устройств, сетевым оборудованием и другими средствами защиты информации;
измерение время прохождения телесигнализации и команд телеуправления между компонентами комплекса при совместной работе с MaxPatrol SIEM;
оценка работоспособности и правильности функционирования ПТК «КВАНТ-ЧЭАЗ» вместе со средством защиты MaxPatrol SIEM;
выявление возможных отказов оборудования, сбоев и аварийных ситуации.
Николай Паршиков Технический директор ИПК МПРЗА АО «ЧЭАЗ»
«Мы, как производитель отечественного электротехнического оборудования и программного обеспечения, стремимся обеспечить предприятия энергетики и ТЭК качественными решениями, которые соответствуют регуляторным требованиям по безопасности информации, в частности требованиям приказа ФСТЭК России № 239 2, — отмечает. Совместимость MaxPatrol SIEM и ПТК «КВАНТ-ЧЭАЗ» мы оценивали в течение месяца, а каждое испытание проводили не менее пяти раз. Самым важным критерием для нас являлось отсутствие взаимного негативного влияния и время прохождения технологической информации между компонентами ПТК «КВАНТ-ЧЭАЗ», в составе которого находился MaxPatrol SIEM. По результатам испытаний оно составило не более одной секунды при высоконагруженной сети, что соответствует нормам».
